Επέκταση προγράμματος περιήγησης Sun-Rise

Η ερευνητική μας ομάδα αποκάλυψε τον αεροπειρατή του προγράμματος περιήγησης Sun-Rise κατά τη διάρκεια μιας συνήθους εξέτασης αναξιόπιστων ιστοσελίδων. Αυτό το λογισμικό τροποποιεί τις ρυθμίσεις του προγράμματος περιήγησης για να εγκρίνει την παράνομη μηχανή αναζήτησης sun-rise.club μέσω ανακατευθύνσεων.

Οι αεροπειρατές του προγράμματος περιήγησης ορίζουν τους προωθούμενους ιστότοπους ως προεπιλεγμένες μηχανές αναζήτησης, αρχικές σελίδες και διευθύνσεις URL νέων καρτελών/παραθύρων. Στην περίπτωση του Sun-Rise, αυτές οι ρυθμίσεις αλλάζουν στο sun-rise.club.

Όταν φορτώνεται μια νέα καρτέλα προγράμματος περιήγησης ή τοποθετείται μια συμβολοσειρά αναζήτησης στη γραμμή URL, οδηγεί σε ανακατεύθυνση στον ιστότοπο sun-rise.club.

Είναι σημαντικό να σημειωθεί ότι το λογισμικό παραβίασης του προγράμματος περιήγησης χρησιμοποιεί συχνά μηχανισμούς διασφάλισης επιμονής, όπως ο περιορισμός της πρόσβασης σε ρυθμίσεις που σχετίζονται με την αφαίρεση ή η αντιστροφή των αλλαγών που έγιναν από τον χρήστη, για να εμποδίσει την ανάκτηση του προγράμματος περιήγησης.

Οι ψεύτικες μηχανές αναζήτησης συνήθως δεν έχουν τη δυνατότητα να παρέχουν αποτελέσματα αναζήτησης, ανακατευθύνοντας αντ' αυτού σε νόμιμες πλατφόρμες αναζήτησης στο Διαδίκτυο. Το Sun-rise.club κατευθύνει τους χρήστες στη μηχανή αναζήτησης Bing (bing.com). Αξίζει να λάβετε υπόψη ότι η σελίδα προορισμού μπορεί να διαφέρει, καθώς οι ανακατευθύνσεις μπορεί να επηρεαστούν από παράγοντες όπως η γεωγραφική τοποθεσία του χρήστη.

Οι αεροπειρατές του προγράμματος περιήγησης συνήθως συλλέγουν ιδιωτικές πληροφορίες και το Sun-Rise ενδέχεται να διαθέτει επίσης δυνατότητες παρακολούθησης δεδομένων. Οι στοχευμένες πληροφορίες μπορεί να περιλαμβάνουν διευθύνσεις URL επισκέψεων, ιστοσελίδες που προβλήθηκαν, ερωτήματα αναζήτησης, cookie στο Διαδίκτυο, διαπιστευτήρια σύνδεσης λογαριασμού, στοιχεία προσωπικής ταυτοποίησης, οικονομικά δεδομένα και άλλα. Οι πληροφορίες που συλλέγονται μπορούν στη συνέχεια να πωληθούν σε τρίτους ή να αξιοποιηθούν για κέρδος.

Τι είναι οι επεκτάσεις Rogue Browser;

Οι απατεώνες επεκτάσεις προγράμματος περιήγησης είναι κακόβουλα ή μη εξουσιοδοτημένα πρόσθετα ή προσθήκες προγράμματος περιήγησης που έχουν σχεδιαστεί για να εξαπατούν τους χρήστες, να εκμεταλλεύονται ευπάθειες ή να συμμετέχουν σε κακόβουλες δραστηριότητες. Αυτές οι επεκτάσεις λειτουργούν σε προγράμματα περιήγησης ιστού και μπορούν να επηρεάσουν αρνητικά την εμπειρία περιήγησης του χρήστη, να θέσουν σε κίνδυνο το απόρρητο και ακόμη και να οδηγήσουν σε απειλές για την ασφάλεια. Ακολουθούν τα βασικά χαρακτηριστικά και οι κίνδυνοι που σχετίζονται με τις απατεώνες επεκτάσεις προγράμματος περιήγησης:

Παραπλανητική εμφάνιση:
Οι απατεώνες επεκτάσεις έχουν συχνά μια εμφάνιση που μιμείται τις νόμιμες και χρήσιμες επεκτάσεις προγράμματος περιήγησης. Μπορεί να ισχυρίζονται ότι προσφέρουν λειτουργίες όπως βελτιωμένες δυνατότητες περιήγησης, εργαλεία ασφαλείας ή προγράμματα αποκλεισμού διαφημίσεων για να παρασύρουν τους χρήστες να τα εγκαταστήσουν.

Μη εξουσιοδοτημένη πρόσβαση:
Μόλις εγκατασταθούν, οι απατεώνες επεκτάσεις ενδέχεται να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση σε ευαίσθητες πληροφορίες, όπως το ιστορικό περιήγησης, τα διαπιστευτήρια σύνδεσης και τα προσωπικά δεδομένα. Αυτές οι πληροφορίες μπορούν να αξιοποιηθούν για κακόβουλους σκοπούς ή να πωληθούν στον σκοτεινό ιστό.

Παραβίαση προγράμματος περιήγησης:
Οι παράνομες επεκτάσεις ενδέχεται να αλλάξουν τις ρυθμίσεις του προγράμματος περιήγησης, όπως την προεπιλεγμένη μηχανή αναζήτησης, την αρχική σελίδα ή τις σελίδες νέων καρτελών, ανακατευθύνοντας τους χρήστες σε ανεπιθύμητους ή κακόβουλους ιστότοπους. Αυτή η συμπεριφορά είναι χαρακτηριστική της παραβίασης του προγράμματος περιήγησης.

Adware και ανεπιθύμητες διαφημίσεις:
Ορισμένες απατεώνες επεκτάσεις έχουν σχεδιαστεί για να εμφανίζουν παρεμβατικές και ανεπιθύμητες διαφημίσεις. Οι χρήστες ενδέχεται να συναντήσουν αναδυόμενα παράθυρα, banner ή ενσωματωμένες διαφημίσεις που διαταράσσουν την κανονική εμπειρία περιήγησης και μπορεί να οδηγήσουν σε δυνητικά επιβλαβείς ιστότοπους.

Κακόβουλες δραστηριότητες:
Οι απατεώνες επεκτάσεις μπορούν να συμμετάσχουν σε διάφορες κακόβουλες δραστηριότητες, συμπεριλαμβανομένης της εισαγωγής κακόβουλου κώδικα σε ιστοσελίδες, της ανακατεύθυνσης των χρηστών σε ιστότοπους ηλεκτρονικού ψαρέματος ή ακόμη και της συμμετοχής σε συστήματα απάτης κλικ.

Κατανάλωση πόρων:
Οι κακόβουλες επεκτάσεις ενδέχεται να καταναλώνουν πόρους του συστήματος, οδηγώντας σε πιο αργή απόδοση του προγράμματος περιήγησης. Οι χρήστες ενδέχεται να αντιμετωπίσουν αυξημένους χρόνους φόρτωσης σελίδας, πάγωμα ή συντριβή του προγράμματος περιήγησης.